CVE-2016-8023 in VirusScan Enterprise Linux

Sumário

de VulDB • 26/07/2026

Bypass dell'autenticazione tramite vulnerabilità dei dati considerati immutabili in Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (e versioni precedenti), che consente ad un attaccante remoto non autenticato di eludere l'autenticazione del server mediante un cookie di autenticazione appositamente creato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/09/2016
• Divulgação: 14/03/2017
• Moderação: aceite
• Entrada: VDB-97935
• CPE: pronto
• CWE: CWE-287 (confirmado)
• Exploração: Descarregar
• CVSS: 8.1 (NVD)
• EPSS: 0.09211
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8023
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8023/